Politique de confidentialité

Date d'entrée en vigueur : 26 mai 2026

Version : 1.0.3

Ludilogy Inc. (la « Société »), dont le siège est en République de Corée, s'efforce de respecter et protéger les informations personnelles des utilisateurs. La présente Politique de confidentialité explique comment les informations personnelles sont traitées dans SayWave et les sites web, apps, API, contenus et fonctionnalités associés (le « Service ») conformément à l'article 30 de la loi coréenne sur la protection des informations personnelles.

La présente version française est une traduction de la Politique de confidentialité coréenne. Les traductions sont fournies pour la commodité des utilisateurs. En cas de divergence, d'ambiguïté ou de conflit entre cette traduction et la version coréenne, la version coréenne prévaut.

1. Informations personnelles traitées

La Société peut traiter les informations suivantes dans la mesure nécessaire à la fourniture du Service.

1.1 Informations de compte et de profil

• Nom, adresse e-mail, photo de profil et identifiants uniques fournis par les fournisseurs OAuth
• Nom d'utilisateur, bio, image de profil, paramètres de langue et paramètres de notification
• Année ou mois de naissance aux fins de vérification d'âge
• Informations d'avantages du compte telles que niveau d'abonnement, statut sans publicité, solde de Perles et statut de paiement

1.2 Contenu utilisateur et informations communautaires

• Waves, prompts, médias, code, titres, descriptions, tags, images de couverture, résultats de génération et métadonnées associées créés, téléversés, publiés, partagés ou sauvegardés par les utilisateurs
• Activités communautaires telles que commentaires, likes, favoris, suivis, blocages, signalements de contenu, signalements de profil et signalements de commentaires
• Lors de l'utilisation des messages, informations de participation aux conversations, données de messages chiffrées, horaires d'envoi et métadonnées associées

1.3 Informations d'utilisation en tant qu'invité

Les invités peuvent utiliser sans connexion les fils publics, Explore, la recherche, les résultats de tags, les liens partagés et les fonctionnalités d'exécution de Waves autorisées par la Société. Dans ce cadre, la Société peut traiter les informations suivantes pour fournir le Service, assurer la sécurité, prévenir les abus, établir des statistiques et appliquer les politiques :

• identifiants du contenu demandé ou de la cible d'exécution, route d'accès, version de l'app et paramètres de langue/région ;
• type d'appareil, système d'exploitation, environnement navigateur ou app, User-Agent, heure d'accès et logs d'erreur ;
• adresse IP et informations réseau. Toutefois, les événements de signalement anonymes peuvent stocker des valeurs hachées au lieu d'adresses IP brutes ;
• statut de vérification d'âge invité et année de naissance ou informations similaires stockées localement ;
• pour les signalements invités : cible, motif, raison détaillée facultative, identifiant local d'appareil haché, hash IP, version de l'app, langue, surface d'utilisation et identifiant client de signalement.

1.4 Informations collectées automatiquement

• Enregistrements d'utilisation des fonctionnalités, exécutions, statut des requêtes de génération, logs d'erreur et de performance
• Identifiants d'appareil, identifiants publicitaires ou statut de consentement au suivi. Les identifiants publicitaires sont utilisés à des fins publicitaires uniquement lorsque la loi applicable et les politiques de plateforme le permettent et que l'utilisateur y a consenti.
• Informations nécessaires à l'exploitation et à l'amélioration de la qualité du Service, notamment Firebase Analytics, Crashlytics, logs serveur et logs de sécurité

1.5 Informations de paiement et d'abonnement

La Société peut traiter les reçus de paiement, identifiants de transaction, identifiants de produit, statut d'abonnement, statut de remboursement ou d'annulation et autres informations nécessaires à la vérification des paiements fournies par l'App Store ou Google Play. La Société ne stocke pas les numéros complets de carte, numéros de compte bancaire ou autres informations de moyen de paiement direct.

2. Finalités du traitement

La Société traite les informations personnelles aux fins suivantes :

• fourniture du Service, gestion des comptes, connexion, confirmation d'identité, vérification d'âge et protection des mineurs ;
• consultation de contenu public, recherche, recommandations, exécution et liens partagés ;
• génération IA, sauvegarde, publication, remix, exécution de Waves et gestion de l'historique de génération ;
• commentaires, signalements, blocages, sécurité communautaire, examen de contenu et application des politiques ;
• réception des signalements invités, prévention des doublons et abus, soutien au masquage local ;
• vérification des paiements, gestion des abonnements, attribution et révocation de Perles, remboursements et litiges de paiement ;
• diffusion publicitaire, gestion du consentement publicitaire, vérification du statut sans publicité et prévention des abus publicitaires ;
• support client, notifications, changements de conditions, alertes de sécurité et communications liées au Service ;
• analyse d'erreurs, amélioration de la qualité, statistiques, sécurité, prévention de la fraude et des abus ;
• conformité légale, réponses aux autorités, gestion des litiges et protection des droits.

3. Traitement des informations des invités

Les invités peuvent utiliser le Service dans une portée limitée avant l'inscription. Le stockage, la synchronisation, la récupération ou la personnalisation liés au compte peuvent ne pas être fournis pendant l'utilisation en tant qu'invité.

Les informations de vérification d'âge des invités sont généralement stockées uniquement localement sur l'appareil et ne sont pas synchronisées avec un compte. Si un invité se connecte ou s'inscrit, la Société peut exiger une procédure distincte de vérification d'âge membre, et ces informations peuvent être liées au compte.

Lorsqu'un invité soumet un signalement, le contenu signalé peut être immédiatement masqué sur cet appareil, et la liste masquée est stockée localement. La Société peut stocker un événement de signalement anonyme sur le serveur pour la sécurité du Service et la prévention des abus de signalement. Dans ce cas, la table de signalement ne stocke pas l'adresse IP brute ni l'identifiant local d'appareil brut et peut stocker des valeurs HMAC ou d'autres valeurs hachées unidirectionnelles.

Les bannières publicitaires ne sont pas affichées aux invités. Toutefois, des logs de base peuvent être traités pour la stabilité du Service, la sécurité, les statistiques, le chargement de contenu et l'analyse d'erreurs.

4. Traitement IA et fournisseurs tiers

Pour fournir les fonctions de génération IA, la Société peut transmettre aux fournisseurs tiers d'IA les prompts saisis par l'utilisateur, les médias sélectionnés, les métadonnées de requête de génération et les résultats de génération. Ce traitement vise à générer le contenu demandé, effectuer des contrôles de sécurité, répondre aux erreurs et améliorer la qualité du Service.

La Société s'efforce d'appliquer les garanties contractuelles, de configuration ou de politique disponibles afin d'empêcher les fournisseurs tiers d'IA d'utiliser les données au-delà de ce qui est nécessaire au traitement de la requête de l'utilisateur. Toutefois, les conditions de traitement de ces fournisseurs peuvent varier selon le fournisseur, le modèle, la région et la période.

Les utilisateurs qui ne souhaitent pas utiliser les fonctions de génération IA peuvent s'abstenir de les utiliser ; si le consentement à la génération IA est retiré dans le Service, un nouveau consentement peut être demandé avant les prochaines requêtes de génération.

5. Fourniture à des tiers et prestataires de traitement

La Société peut utiliser les catégories suivantes de sous-traitants ou fournisseurs tiers pour fournir le Service.

La Société peut fournir des informations personnelles lorsque la loi l'exige, avec le consentement de l'utilisateur, lorsque cela est nécessaire pour protéger la vie, le corps ou les biens, ou lorsque cela est nécessaire pour répondre à une atteinte aux droits ou résoudre un litige.

6. Publicité et suivi

La Société peut afficher des publicités aux utilisateurs connectés du plan gratuit ou de certains plans. Avant de demander des publicités, la Société peut vérifier si les demandes publicitaires sont autorisées par la loi applicable, les politiques de plateforme, App Tracking Transparency (ATT), Google User Messaging Platform ou d'autres procédures de consentement publicitaire.

Les utilisateurs peuvent modifier leurs choix relatifs au suivi ou aux publicités personnalisées via les paramètres de l'appareil, les paramètres de confidentialité publicitaire dans l'app ou les écrans de consentement publicitaire. Si le consentement publicitaire est refusé ou l'autorisation de suivi n'est pas accordée, les publicités personnalisées peuvent être limitées ou les publicités peuvent ne pas s'afficher.

Les bannières publicitaires ne sont pas affichées aux invités, et les identifiants publicitaires ne sont pas utilisés pour demander des publicités en statut invité.

7. Durée de conservation et d'utilisation

La Société conserve les informations personnelles jusqu'à l'accomplissement de la finalité du traitement et peut les conserver pendant les périodes suivantes lorsque la loi l'exige ou lorsque cela est nécessaire pour la gestion des litiges, la protection des droits, la sécurité et la prévention des abus :

• Informations de compte : suppression ou anonymisation dans les 30 jours suivant la suppression du compte, sauf obligation légale de conservation
• Contenu utilisateur : suppression ou anonymisation dans les 30 jours suivant la suppression par l'utilisateur ou la suppression du compte. Les sauvegardes, caches ou données résiduelles de liens partagés de contenus publics peuvent être supprimés selon les cycles de nettoyage système.
• Enregistrements de paiement et de transaction : jusqu'à 5 ans selon les lois relatives au commerce électronique
• Enregistrements de réclamations ou litiges consommateurs : jusqu'à 3 ans selon les exigences légales et les besoins de gestion des litiges
• Logs d'accès et de sécurité : de 3 mois à 1 an selon les lois sur le secret des communications et les besoins de sécurité
• Événements de signalement invités : jusqu'à 3 ans à compter de la soumission pour le traitement des signalements, la prévention des doublons, la prévention des abus et la gestion des litiges. Une conservation supplémentaire peut être nécessaire en cas d'obligation légale ou de litige en cours.
• Informations de stockage local invité : suppression lorsque l'utilisateur supprime l'app, réinitialise le stockage, vide le cache ou utilise une fonction de réinitialisation fournie par la Société
• Données analytiques : peuvent être conservées sous forme agrégée ou anonymisée et utilisées pour l'amélioration du Service sous une forme non identifiable

8. Procédures et méthodes de destruction

La Société détruit sans délai les informations personnelles lorsque la durée de conservation expire ou que la finalité du traitement est atteinte. Les fichiers électroniques sont supprimés ou anonymisés d'une manière rendant la récupération difficile, et les documents papier, le cas échéant, sont déchiquetés ou incinérés.

Les données de sauvegarde sont supprimées progressivement selon les cycles de conservation des sauvegardes et les politiques de reprise après sinistre. Les informations devant être conservées légalement sont stockées séparément des données opérationnelles ordinaires et supprimées ou anonymisées après expiration de la période de conservation.

9. Droits des utilisateurs

Les utilisateurs peuvent demander l'accès, la correction, la suppression, la suspension du traitement, le retrait du consentement, le transfert des données ou la suppression du compte conformément à la loi applicable. Les demandes peuvent être soumises via les paramètres de l'app ou support@ludilogy.com.

La Société traite les demandes dans le délai légal après vérification de l'identité. Certaines demandes peuvent être limitées lorsque cela est nécessaire pour une conservation légale, la protection des droits d'autrui, la sécurité, la gestion des litiges ou l'exploitation du Service.

Les informations de stockage local invité peuvent être supprimées en supprimant l'app, en réinitialisant le stockage ou en utilisant une fonction de réinitialisation fournie par la Société. Les événements de signalement invités pouvant ne pas être liés à un compte, les demandes de suppression peuvent nécessiter des informations raisonnablement identifiables telles que la cible, l'heure et le motif du signalement.

10. Confidentialité des enfants et mineurs

Le Service est destiné aux utilisateurs âgés d'au moins 14 ans en Corée et, dans les autres régions, aux utilisateurs âgés d'au moins 13 ans selon les standards fixés par la Société. Si la loi applicable ou une politique de marketplace d'apps exige un âge plus élevé ou le consentement d'un responsable légal, cette exigence prévaut.

La Société ne collecte pas sciemment d'informations personnelles auprès d'utilisateurs ne satisfaisant pas à l'exigence d'âge. Si la Société apprend qu'elle a traité les informations personnelles d'un utilisateur en dessous de l'âge requis sans consentement du représentant légal, elle supprime les informations concernées ou restreint l'utilisation du Service.

Les représentants légaux peuvent demander l'accès, la correction, la suppression ou la suspension du traitement des informations personnelles d'un enfant.

11. Transferts internationaux

La Société peut transférer des informations personnelles à l'étranger à des fournisseurs de cloud, authentification, analytique, publicité, paiement, traitement IA ou sécurité afin de fournir le Service. Les informations transférées, pays, finalités, périodes de conservation et contacts peuvent être consultés dans le tableau de la section 5 et dans les politiques de confidentialité ou conditions de service de chaque fournisseur.

Lors de transferts internationaux, la Société s'efforce d'appliquer les garanties requises par la loi applicable, les garanties contractuelles, le chiffrement, le contrôle d'accès et les principes de minimisation des données.

12. Mesures de sécurité

La Société applique les mesures suivantes pour protéger les informations personnelles :

• chiffrement en transit (TLS/SSL) ;
• méthodes d'authentification sécurisées telles qu'OAuth ;
• restrictions d'accès et contrôles d'accès basés sur des rôles de service ;
• chiffrement ou hachage des données importantes ;
• hachage HMAC des identifiants de signalement invité ;
• logs de sécurité, logs d'erreur et surveillance des comportements anormaux ;
• contrôles de sécurité réguliers et réponse aux vulnérabilités.

13. Cookies, stockage local et technologies similaires

La Société peut utiliser des cookies, le stockage local, AsyncStorage ou des technologies similaires via les sites web, apps et stockage d'appareil. Ces technologies peuvent être utilisées pour l'état de connexion, les paramètres de langue, le cache des documents juridiques, l'état de vérification d'âge, les listes masquées invitées, les identifiants de signalement invité, le cache du fil, l'analyse d'erreurs et l'amélioration de la qualité du Service.

Les utilisateurs peuvent supprimer ou limiter les cookies et le stockage local via les paramètres du navigateur ou de l'appareil. Dans ce cas, l'état de connexion, la vérification d'âge, le masquage invité, les paramètres de langue ou certaines fonctionnalités peuvent être réinitialisés ou ne pas fonctionner correctement.

14. Modifications de la présente Politique de confidentialité

La Société peut modifier la présente Politique de confidentialité lorsque la loi, le contenu du Service, les méthodes de traitement des informations personnelles, les sous-traitants, les transferts internationaux ou les mesures de sécurité changent.

Les modifications importantes seront notifiées avant leur entrée en vigueur par avis dans le Service, e-mail, notification push ou autre méthode raisonnable. Les modifications importantes ou défavorables aux utilisateurs seront notifiées à l'avance dans le délai et selon la méthode requis par la loi applicable.

15. Responsable de la protection des données et contact

Pour d'autres signalements d'atteinte à la vie privée ou médiations de litiges, les utilisateurs peuvent contacter les organismes compétents tels que le Korean Privacy Infringement Report Center, le Personal Information Dispute Mediation Committee, la Cyber Investigation Division du Supreme Prosecutors' Office ou le Cyber Bureau de la National Police Agency.

Dernière mise à jour : 26 mai 2026

Version : 1.0.3

© 2026 Ludilogy Inc. All rights reserved.